☰

Делегирование DNS с помощью BIND и Cloudflare

tag-icon • tag-icon domain-name-system bind dns-zone cloudflare
Делегирование DNS с помощью BIND и Cloudflare

возможно, это просто обычный вопрос, но я трачу на это часы уже несколько месяцев. Если вам нужны другие логи/вывод/объяснение/и т. д. просто спросите :)

Заранее спасибо!

Что мне нужно

  • Зона local.example.comбудет управляться локальным сервером.10.20.0.9
  • Локальные серверы (10.20.0.0/24) доступны только изнутри сети.но
  • Их имена хостов xxx.local.example.comможно определить по всему миру через Интернет.

Что я имею на данный момент

Я использую CloudFlare в качестве DNS-провайдера, следуяэто руководство, я настроил следующее:

  • Записи в CloudFlare: 
    ns.example.com   A   10.20.0.9       (local DNS server)
loc.example.com  NS  ns.example.com  (delegation to local DNS)
  • Файл записей на моем локальном DNS-сервере ( 10.20.0.9используя bind9) 
    loc.example.com. IN SOA ns.example.com. hostmaster.example.com. (
    1628517915
    3600
    600
    24H
    3600 )
s1.loc.example.com.  IN A 10.20.0.9

Моя проблема

CloudFlare не отвечает на мой запрос NS lookup для loc.example.comс ns.example.comкак ожидалось. Вместо этого запрос просто терпит неудачу с "отказом сервера" (см. последний журнал CLI)...

CLI-вывод

  • dig ns.example.com

    ; <<>> DiG 9.11.5-P4-5.1+deb10u5-Debian <<>> ns.example.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 10036
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;ns.example.com.         IN      A

;; ANSWER SECTION:
ns.example.com.  300     IN      A       10.20.0.9

;; Query time: 111 msec
;; SERVER: 1.1.1.1#53(1.1.1.1)
;; WHEN: Mon Aug 09 16:42:06 CEST 2021
;; MSG SIZE  rcvd: 66

    Итак, сервер имен разрешает наш локальный IP-адрес, здорово!

  • dig @10.20.0.9 NS loc.example.com

    ; <<>> DiG 9.11.5-P4-5.1+deb10u5-Debian <<>> @10.20.0.9 NS loc.example.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 47653
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
; COOKIE: 7fa7e218d1c20f1e113b236e61113fb96c1b101d374cbde7 (good)
;; QUESTION SECTION:
;loc.example.com.                IN      NS

;; ANSWER SECTION:
loc.example.com. 3600    IN      NS      ns.example.com.

;; Query time: 1 msec
;; SERVER: 10.20.0.9#53(10.20.0.9)
;; WHEN: Mon Aug 09 16:46:17 CEST 2021
;; MSG SIZE  rcvd: 96

    Наш локальный DNS-сервер знает, что он отвечает за поддомен

  • dig @10.20.0.9 s1.loc.example.com

    ; <<>> DiG 9.11.5-P4-5.1+deb10u5-Debian <<>> @10.20.0.9 s1.loc.example.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 38039
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
; COOKIE: 7790b2d359140e5f04be8596611140927c7321fefc1fbbe9 (good)
;; QUESTION SECTION:
;s1.loc.example.com. IN      A

;; ANSWER SECTION:
s1.loc.example.com. 3600 IN  A       10.20.0.1

;; AUTHORITY SECTION:
loc.example.com. 3600    IN      NS      ns.example.com.

;; Query time: 1 msec
;; SERVER: 10.20.0.9#53(10.20.0.9)
;; WHEN: Mon Aug 09 16:49:54 CEST 2021
;; MSG SIZE  rcvd: 119

    Таким образом, локальный DNS может разрешить наши локальные хосты.

  • dig @1.1.1.1 NS loc.example.com

    ; <<>> DiG 9.11.5-P4-5.1+deb10u5-Debian <<>> @1.1.1.1 NS loc.example.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 33748
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; OPT=15: 00 16 ("..")
;; QUESTION SECTION:
;loc.example.com.                IN      NS

;; Query time: 12 msec
;; SERVER: 1.1.1.1#53(1.1.1.1)
;; WHEN: Mon Aug 09 16:51:45 CEST 2021
;; MSG SIZE  rcvd: 57

    Вот в чем проблема:CloudFlare НЕ отвечает на наш запрос записи NS. Почему :o ?

Связанный контент